29、脸书隐私政策的失效问题

脸书隐私政策的失效问题

1. 引言

社交网络让个人、群体、组织和政府能够在网络上建立数字身份，并与其他数字身份进行互动。它不仅能帮助建立连接，还能促进用户与受众的交流，同时方便寻找新的受众。社交网络平台会记录身份之间的互动，并根据用户的喜好进行分类，以便为用户提供相关内容和广告。

然而，保护数字身份和相关信息是用户的期望，社交网络平台为此部署了访问控制系统。但社交网络由利益相关者之间的动态连接构成，他们可以独立控制自己的隐私设置，这使得确保隐私变得具有挑战性，特别是当保守的人与开放的人建立连接时。

脸书这类社交网络系统具有三个主要功能：
- 身份展示：用户可以通过填写预定义的字段模板来创建个人资料。
- 分布式关系表达：方便与其他身份建立关系，并将关系分类，如朋友、家人等。
- 遍历驱动访问：允许用户在社交空间中遍历，并根据可达节点上指定的访问策略授予访问权限。

将关系抽象为家庭、朋友、朋友的朋友等类别，有助于用户自然地指定访问控制，但在拥有数十亿节点和动态变化的社交图中执行访问控制是一项挑战。脸书在实现底层访问控制方面表现出色，因此理解其访问控制机制对于分析和推理系统属性以及用户隐私设置的合规性非常重要。

2. 脸书的访问控制：用户表示与社交图

脸书的内容检索和分发围绕三个核心支柱展开：
- 新闻源：向用户展示朋友的内容和更新。
- 时间线：用户整理自己的内容。
- 图搜索（社交图）：记录用户的所有操作，并允许用户查询图。

2.1 脸书的社交图

脸书的社交图是用户信息的一种表示，它会吸收用户的每一个操作或事件，并